Ustalić to połowa pracy. Druga połowa to wykazać, w jaki sposób.
Usługa detektywistyczna polega na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach. Tyle że ogłoszenie zniknie do rana, a zrzut ekranu w raporcie nie wytrzyma zarzutu podrobienia. Proszę zabezpieczyć ustalenie w chwili ustalenia, z sumą kontrolną, znacznikiem czasu i udokumentowanym łańcuchem postępowania.
Działa w Chrome i Edge. Od 4,99 USD (około 18 zł) jako zakup jednorazowy albo siedmiodniowy okres próbny, do którego potrzebna jest karta płatnicza.
Ogłoszenie na portalu
Sprzedający zarejestrowany 3 dni temu
Płatność z góry na konto, towar wysyłamy kurierem. Odbiór osobisty nie jest możliwy.
Łańcuch dowodowy
- 01 rozpoczęciec4d1...
- 02 metadane7b90...
- 03 zrzute52a...
- 04 znacznik1f6c...
Zabezpieczone i zapieczętowane
Powiązane sumy kontrolnej SHA-256
Makieta poglądowa. Ogłoszenie jest zmyślone, nie dotyczy rzeczywistej oferty ani osoby.
ProofSnap to rozszerzenie do Chrome i Edge, które w 2026 roku pomaga licencjonowanym detektywom i analitykom OSINT w Polsce zabezpieczać ogłoszenia, profile i portale jako pakiet dowodowy: suma kontrolna SHA-256 przy każdym pliku, podpisany manifest, niezależny znacznik czasu i łańcuch dowodowy prowadzony w układzie zgodnym z ISO/IEC 27037.
Różnica między ustaleniem a dowodem to treść całej tej strony. Raport dla klienta to jedno, a załącznik, który adwokat dołączy do pozwu, a biegły przeanalizuje, to drugie. Zrzut ekranu wklejony do dokumentu nie zawiera adresu strony, nagłówków odpowiedzi serwera ani weryfikowalnego czasu, więc na zarzut podrobienia nie mają Państwo czym odpowiedzieć.
Zasada praktyczna jest prosta: proszę zabezpieczać w chwili ustalenia, a nie dopiero przy pisaniu raportu. Pomiędzy jednym a drugim mijają dni, a ogłoszenie fałszywego sprzedawcy, profil z powiązaniami albo wpis, który znaleźli Państwo jako pierwszy, może już tam nie być. Zabezpieczenie trwa około 41 sekund i kosztuje od 4,99 USD (około 18 zł) jako zakup jednorazowy.
Radim Motycka, założyciel i główny inżynier ProofSnap · · Niezależnie sprawdzalne w Weryfikatorze dowodów
Dlaczego dobry raport to jeszcze nie dobry dowód
Gdzie ustalenie słabnie w drodze do akt
Trzy miejsca, w których ustalenie, które da się wykazać, zamienia się w samo twierdzenie detektywa.
Źródło znika między ustaleniem a raportem
Ogłoszenie zostaje wycofane, profil przestawiony na prywatny, wpis skasowany, konto przemianowane. Osoba obserwowana bywa ostrożniejsza od klienta i reaguje szybciej, niż zdążą Państwo napisać raport końcowy.
Obrazek w raporcie nie ma pochodzenia
Zrzut wklejony do dokumentu stracił adres, nagłówki odpowiedzi serwera i czas. Druga strona zarzuci, że da się go wyprodukować w edytorze, i rozprawa przeniesie się na autentyczność załącznika zamiast na treść ustalenia.
Brakuje powiązania między krokami
Dziesięć osobnych obrazków nie pokazuje drogi. A to właśnie przebieg, czyli jak od profilu doszli Państwo do ogłoszenia, a od niego do danych do przelewu, bywa tą częścią ustaleń, która ma dla sprawy największą wartość.
Zastrzeżenie co do zakresu: ProofSnap zabezpiecza to, co w chwili zabezpieczenia jest dostępne publicznie albo po zalogowaniu. Treści usuniętej, zanim Państwo do niej dotarli, technicznie nie odtworzy i nikt inny nie może tego obiecywać. Tym cenniejsza jest pierwsza wizyta na stronie.
Ramy prawne i normy
Cztery filary, na których zabezpieczone ustalenie opiera się w polskim postępowaniu.
Ustawa o usługach detektywistycznych
Ustawa z dnia 6 lipca 2001 r. definiuje usługi detektywistyczne jako uzyskiwanie, przetwarzanie i przekazywanie informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy ze zleceniodawcą. Wyliczenie obejmuje między innymi sprawy cywilne, wiarygodność ekonomiczną kontrahenta, naruszenia tajemnicy przedsiębiorstwa oraz poszukiwanie mienia. Zlecenie nie polega więc na napisaniu raportu, tylko na zdobyciu użytecznej podstawy.
Art. 308 i art. 243(1) k.p.c.
Dowody z innych dokumentów niż wymienione w art. 243(1), w szczególności zawierających zapis obrazu, dźwięku albo obrazu i dźwięku, sąd przeprowadza, stosując odpowiednio przepisy o dowodzie z oględzin oraz o dowodzie z dokumentów. Zapis elektroniczny nie potrzebuje więc szczególnej formy. Osłabić go może wyłącznie brak wykazania pochodzenia, czasu lub nienaruszalności.
ISO/IEC 27037: udokumentowany przebieg
Norma międzynarodowa dotycząca identyfikacji, gromadzenia, pozyskiwania i zabezpieczania dowodu cyfrowego opiera się na tym, że każdy krok musi być zapisany i możliwy do skontrolowania. Pakiet zawiera więc osobny zapis łańcucha dowodowego, w którym operacje są wymienione w kolejności ich przebiegu i spięte ciągiem powiązanych sum kontrolnych. ProofSnap nie ma certyfikacji ISO, ale prowadzi łańcuch dowodowy w układzie zgodnym z normą.
eIDAS, art. 41 ust. 2: czas potwierdzony z zewnątrz
Kwalifikowany elektroniczny znacznik czasu korzysta z domniemania dokładności daty i czasu, jakie wskazuje, oraz integralności danych, z którymi wskazywane data i czas są połączone. Rozporządzenie stosuje się w Polsce bezpośrednio. Gdy czas potwierdza niezależny dostawca, Państwa własne twierdzenie o tym, kiedy oglądali Państwo stronę, przestaje być przedmiotem sporu.
„Usługami detektywistycznymi są czynności polegające na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy zawartej ze zleceniodawcą, w formach i w zakresach niezastrzeżonych dla organów i instytucji państwowych na mocy odrębnych przepisów”
Obowiązki detektywa, które narzędzie musi respektować
Ustawa wiąże sposób zbierania z osobą detektywa, nie z narzędziem. Art. 6 nakazuje kierować się zasadami etyki, lojalnością wobec zlecającego usługę i szczególną starannością, aby nie naruszyć wolności i praw człowieka i obywatela. Art. 7 zabrania stosowania środków technicznych oraz metod i czynności operacyjno-rozpoznawczych zastrzeżonych dla upoważnionych organów. Art. 12 nakłada obowiązek zachowania w tajemnicy źródeł informacji oraz okoliczności sprawy.
Dla praktyki oznacza to trzy rzeczy. Po pierwsze, zabezpieczać wolno to, do czego mają Państwo legalny dostęp, bez podszywania się i bez logowania na cudze konto. Po drugie, ProofSnap nie omija logowania, nie łamie zabezpieczeń i nie przechowuje haseł, więc nie wprowadza do zlecenia żadnej metody zastrzeżonej dla organów. Po trzecie, pakiet powstaje i zostaje na Państwa dysku, co ułatwia dotrzymanie tajemnicy, bo materiał nie krąży po cudzych serwerach. Ocena podstawy prawnej i proporcjonalności konkretnej czynności zostaje po Państwa stronie, tego żadne narzędzie nie zrobi za Państwa.
Czego pakiet dowodzi, a czego nie
Uczciwie: pakiet dowodzi, że strona albo profil istniały dokładnie w tym stanie najpóźniej w chwili znacznika czasu i że od tego czasu się nie zmieniły. Nie dowodzi tożsamości osoby stojącej za kontem ani prawdziwości treści, którą ta osoba opublikowała. Przypisanie konta do konkretnego człowieka nadal opiera się na materiale poszlakowym, na danych od operatora usługi albo na czynnościach organów. Zabezpieczony pakiet jest dla tej pracy punktem wyjścia, nie jej zamiennikiem. ProofSnap jest narzędziem dowodowym, nie poradą prawną.
Co się z tym łączy
Gdy zlecenie przejmuje pełnomocnik, przyda się strona dla kancelarii adwokackich, gdzie opisano relację do zabezpieczenia dowodu. Dla redakcji i pracy śledczej powstała strona dla dziennikarzy i redakcji. Przy sprawach oszustw prowadzą dalej przewodniki o oszustwie internetowym i zgłoszeniu do CERT Polska oraz o oszustwie na pracę i task scam. Rozmowy z komunikatorów obsługuje osobna usługa opisana na stronie rozmowa na Signalu jako dowód, a punktem wyjścia dla całego produktu jest strona główna ProofSnap dla Polski.
Porównanie metod zbierania
Pięć pytań, które przy zabezpieczonej treści padają zawsze, i to, jak odpowiadają na nie poszczególne metody.
| Co trzeba będzie wykazać | Zrzut ekranu | Wydruk do PDF | Publiczne archiwum internetowe | Zabezpieczenie rozszerzeniem |
|---|---|---|---|---|
| Adres i nagłówki odpowiedzi serwera | Nie | Zwykle tylko adres | Adres tak | Tak, razem z DNS, WHOIS i certyfikatem TLS |
| Niezależnie sprawdzalny czas | Nie, tylko czas systemu | Nie, tylko czas systemu | Czas archiwum, nie Państwa | Tak, znacznik eIDAS i kotwica w Bitcoinie |
| Nienaruszalność od chwili zabezpieczenia | Nie | Nie | Opiera się na operatorze | Suma SHA-256 przy każdym pliku |
| Treści po zalogowaniu | Tak | Tak | Nie | Tak |
| Czy sprawdzi to samodzielnie osoba trzecia? | Nie | Nie | Tylko dopóki zapis w archiwum zostaje | Tak, offline, ze skryptów w pakiecie |
Publiczne archiwum internetowe jest dobrym uzupełnieniem i złą gwarancją: nie obejmie treści po zalogowaniu, nie zapisze chwili, w której to Państwo oglądali stronę, a zapis z niego można usunąć na wniosek operatora serwisu. Jako drugie niezależne źródło ma sens, jako jedyna podstawa nie.
Sześć kroków przy zbieraniu z otwartych źródeł
Kolejność jest ta sama co przy fizycznym miejscu zdarzenia: najpierw zabezpieczyć stan, dopiero potem analizować.
- 1. Zabezpieczyć, zanim zaczną Państwo klikać dalej. Pierwsza wizyta na stronie jest jedyną, przy której mają Państwo pewność, że treść jeszcze istnieje. Ustalenie proszę zabezpieczyć natychmiast, notatki zrobić potem.
- 2. Włączyć tryb wielu kart na cały śledzony trop. Kiedy idą Państwo drogą od profilu przez ogłoszenie do rachunku, proszę zapisać to jako jedną sesję. Efektem jest udokumentowany przebieg, a nie stos niepowiązanych zrzutów.
- 3. Zabezpieczyć także to, co wygląda na nieistotne. Profil autora, datę rejestracji, liczbę ocen, stopkę z danymi operatora. To właśnie te drobiazgi bywają w postępowaniu tym, co łączy osobę z zachowaniem, i znikają jako pierwsze.
- 4. Nie logować się na cudze konto i nie udawać kogoś innego. Proszę zabezpieczać to, do czego mają Państwo legalny dostęp. Dowód zdobyty sposobem, który sam niesie problem prawny, szkodzi zleceniu bardziej, niż pomaga, a tej oceny narzędzie za Państwa nie zrobi.
- 5. Powtórzyć zabezpieczenie po czasie. Drugie zabezpieczenie tego samego adresu kilka dni później wykaże, czy treść zniknęła albo się zmieniła. Dwa pakiety pokazują zachowanie osoby, a nie tylko stan w jednej chwili.
- 6. Przekazać raport i archiwa bez zmian. Do raportu proszę dołączyć raport PDF, a archiwum ZIP przekazać w postaci, w jakiej powstało. Każda ingerencja w zawartość archiwum zerwie sumy kontrolne, i właśnie o to chodzi.
Zabezpieczenie w 41 sekund
Bez instalowania stanowiska do informatyki śledczej i bez szkolenia. Rozszerzenie do przeglądarki, z której już Państwo korzystają. Pakiet ProofSnap ma, zależnie od wybranego abonamentu, od 11 do 15 plików: sumę kontrolną SHA-256 przy każdym z nich, manifest podpisany kluczem RSA-4096, zakotwiczenie sumy manifestu w łańcuchu bloków Bitcoina przez OpenTimestamps, a przy abonamentach z eIDAS kwalifikowany znacznik czasu od Disig a.s., kwalifikowanego dostawcy usług zaufania z unijnej listy zaufania.
Zabezpiecz ustalenie w chwili ustalenia
Proszę otworzyć w Chrome albo Edge ogłoszenie, profil, wpis lub wyciąg z rejestru i uruchomić zabezpieczenie z panelu bocznego, zanim zapiszą Państwo ustalenie w notatkach.
Pakiet pieczętuje się sam
Każdy plik dostaje sumę kontrolną SHA-256, manifest jest podpisywany kluczem RSA-4096, suma manifestu zostaje zakotwiczona w łańcuchu bloków Bitcoina, a zapis łańcucha dowodowego domyka się ciągiem powiązanych sum.
Przekaż raport razem z archiwum
Do raportu dla klienta proszę dołączyć raport PDF, a archiwum ZIP przekazać bez żadnych zmian, żeby adwokat, biegły i druga strona mogli sami przeliczyć sumy kontrolne.
Co przy zbieraniu doceni analityk
Rozszerzenie pracuje w panelu bocznym obok strony. Wybierają Państwo, czy chcą całą stronę, tylko widoczną część, czy całą sesję przez kilka kart, i uruchamiają zabezpieczenie. Strony nie trzeba opuszczać, nic więcej się nie instaluje.
- Osobne ścieżki dla mediów społecznościowych i komunikatorów zszywają także wątki doczytywane przy przewijaniu.
- Do metadanych automatycznie dochodzą wpisy DNS, dane WHOIS i parametry certyfikatu TLS.
- Nagranie ekranu obejmie treści, których nie da się zabezpieczyć statycznie, czyli odtwarzane wideo albo zachowanie interfejsu.
- Zabezpieczenie przebiega u Państwa w przeglądarce, treść strony nie jest nigdzie wysyłana w celu przetworzenia.
Co zawiera pakiet dowodowy
Od 11 do 15 plików zależnie od abonamentu, w jednym archiwum ZIP, które każdy sprawdzi bez instalowania czegokolwiek.
Zrzut całej strony
Całe ogłoszenie albo cały wątek, a nie tylko widoczna część, zszyte w jeden zrzut i opatrzone sumą kontrolną.
Zapisany kod źródłowy strony
Dokument w postaci, w jakiej został wyrenderowany w chwili zabezpieczenia, razem z nagłówkami, znacznikami meta i danymi strukturalnymi.
Wyodrębniony tekst strony
Tekst do przeszukiwania, więc wypowiedź, nazwisko albo numer rachunku można w raporcie zacytować dosłownie.
Metadane techniczne
Adres, tytuł, nagłówki odpowiedzi serwera, wpisy DNS i WHOIS, dane certyfikatu TLS oraz czas w UTC.
Podpisany manifest
Suma SHA-256 przy każdym pliku, podpisana kluczem RSA-4096, z kluczem publicznym dołączonym do pakietu.
Znacznik w łańcuchu bloków
Suma manifestu zakotwiczona w Bitcoinie przez OpenTimestamps, więc wskazanego czasu nie da się już zmienić wstecz.
Kwalifikowany znacznik czasu
Przy abonamentach z eIDAS znacznik według RFC 3161 wraz z danymi do późniejszej weryfikacji bez połączenia z internetem.
Łańcuch postępowania i protokół
Każda operacja w kolejności, w jakiej przebiegła, z wpisem spiętym sumą kontrolną z wpisem poprzednim.
Zapisy poszczególnych kart
Przy zabezpieczaniu sesji każda oglądana karta dostaje własny podkatalog z kompletem plików.
Raport z zabezpieczenia dowodu (PDF)
Czytelne podsumowanie, które dołączają Państwo do raportu dla klienta albo przekazują adwokatowi.
Instrukcja weryfikacji
Opis i skrypty, którymi biegły albo druga strona sprawdzi sumy kontrolne offline, bez udziału ProofSnap.
Nagranie ekranu
Opcjonalny zapis wideo przebiegu, objęty sumą kontrolną tak samo jak pozostałe pliki w pakiecie.
Weryfikacja nie zależy od nas. Archiwum ZIP przeciąga się do Weryfikatora dowodów, a sumy kontrolne, podpis i znacznik czasu sprawdzają się prosto w przeglądarce. Nic nigdzie nie jest wysyłane. W pakiecie są dodatkowo skrypty do weryfikacji z wiersza poleceń, więc biegły może powtórzyć cały przebieg sam, bez internetu i bez nas.
Rodzaje zleceń, w których to przesądza o wyniku
Wspólny mianownik: kluczową podstawę trzyma druga strona albo platforma i może ją w każdej chwili usunąć.
Weryfikacja kontrahenta
Strona firmowa, dane rejestrowe, obsada personalna i referencje w stanie na dzień negocjacji umowy.
Zwolnienia lekarskie i wyłudzenia
Ogłoszenia o uszkodzonym mieniu, wpisy z wyjazdu w czasie niezdolności do pracy, sprzedaż rzeczy rzekomo zniszczonej.
Nieuczciwa konkurencja
Oferty byłego pracownika, sklonowana strona, cenniki i materiały opublikowane przez konkurenta.
Ustalanie majątku i alimenty
Wykazanie stanu majątkowego ze źródeł jawnych, ogłoszenia, profile sprzedażowe i oferty dłużnika.
Sprawy rozwodowe
Publiczne wpisy, profile i ogłoszenia, których żywotność liczy się w dniach, a nie w miesiącach postępowania.
Ochrona marki i podróbki
Oferty podróbek, wykorzystane logo, naśladowane opakowania i profile sprzedawców w stanie na dzień kontroli.
Cennik
Rozliczamy w dolarach. Kwoty w złotych są orientacyjne, przy kursie 1 USD = 3,65 zł, a rzeczywisty kurs ustala wydawca Państwa karty.
Jedno zlecenie
4,99 USD jednorazowo
około 18 zł
SnapPack to płatny zakup jednorazowy ustalonej liczby zabezpieczeń. Bez abonamentu, bez automatycznego odnawiania, bez okresu próbnego. Sprawdza się przy pierwszym teście narzędzia albo tam, gdzie koszt przenoszą Państwo na klienta.
Kup SnapPackPraktyka bieżąca
16,99 USD/miesiąc
około 62 zł
Abonament Professional dla biur detektywistycznych, które zabezpieczają dowody codziennie. Siedmiodniowy okres próbny wymaga karty płatniczej. Jeżeli zrezygnują Państwo w ciągu tych siedmiu dni, nie pobieramy żadnej opłaty.
Uruchom okres próbny na 7 dniProtokół w szacie biura
28,99 USD/miesiąc
około 106 zł
Abonament Enterprise dokłada własne logo, kolor i dane biura do protokołu w PDF oraz kwalifikowane znaczniki czasu eIDAS. Dla zespołu dostępny jest wariant firmowy dla maksymalnie pięciu członków.
Zobacz EnterpriseGdy zabezpieczenia nie powinien wykonywać nikt z uczestników sprawy. Proszę przesłać nam odnośnik, a pakiet za 44,99 USD (około 164 zł) za jeden adres przygotuje nasz zespół. Szczegóły znajdują się na stronie usługi zabezpieczenia dowodu, na razie tylko po angielsku.
ProofSnap jest narzędziem dowodowym, nie poradą prawną. Kwalifikowane znaczniki czasu wystawia Disig a.s., kwalifikowany dostawca usług zaufania z unijnej listy zaufania. Rozporządzenie eIDAS stosuje się w Polsce bezpośrednio, więc domniemanie z art. 41 ust. 2 działa tu tak samo jak w pozostałych państwach Unii.
Źródła urzędowe
Każde twierdzenie o ramach prawnych na tej stronie pochodzi z poniższych źródeł. Proszę je sprawdzić, zamiast wierzyć nam na słowo.
- Ustawa z dnia 6 lipca 2001 r. o usługach detektywistycznych: Dz.U. 2002 nr 12 poz. 110, akt pierwotny w ISAP.
- Tekst jednolity ustawy o usługach detektywistycznych: Dz.U. 2020 poz. 129, źródło cytatu z art. 2 ust. 1 oraz treści art. 6, art. 7 i art. 12.
- Kodeks postępowania cywilnego: art. 308 o dowodach z dokumentów zawierających zapis obrazu i dźwięku oraz art. 243(1) o zakresie przepisów o dokumentach.
- ISO/IEC 27037: identyfikacja, gromadzenie, pozyskiwanie i zabezpieczanie dowodu cyfrowego.
- Rozporządzenie eIDAS, art. 41: domniemanie dokładności daty i czasu oraz integralności danych przy kwalifikowanym znaczniku czasu.
- Urząd Ochrony Danych Osobowych: stanowiska i wskazówki dotyczące przetwarzania danych osobowych.
Ustalenie bez wykazanego pochodzenia, czasu i nienaruszalności jest opinią. Z zapieczętowanym pakietem staje się podstawą, która obroni się także wtedy, gdy przed sądem stanie nie Państwo, tylko pełnomocnik Państwa klienta.
Najczęstsze pytania
Proszę zabezpieczyć najbliższe ustalenie
Najtańszy sposób, by to sprawdzić, to zabezpieczyć pierwsze ogłoszenie albo profil, na który natrafią Państwo dzisiaj, i zobaczyć, co znajdzie się w pakiecie.